БЛОГ VELTER

Как телефоны следят даже за теми, за кем следить нельзя

Чехол Фарадея блокирует геолокацию и передачу данных о местоположении телефона
Время «жучков» и шпионского оборудования из фильмов про Джеймса Бонда подходит к концу — теперь отслеживающее устройство есть в кармане у каждого. Иногда это приводит к утечкам секретных данных. 

Совсем недавно стало известно, что в 2019 году исследователи из США следили за российскими военными объектами через личные сотовые телефоны военнослужащих и персонала. Несмотря на то, что исследование проводилось не американскими спецслужбами, а учеными и студентами университета штата Миссисипи, их деятельность была проспонсирована Пентагоном.

Как говорится в статье издания The Wall Street Journal, обнаружить телефоны сотрудников военного полигона в Неноксе (Архангельская область) помогли геолокационные данные, которые регулярно собираются смартфонами и затем отправляются на сторонние сервера для оптимизации систем контекстной рекламы. Позже благодаря ним исследователи смогли отследить перемещение сотрудников полигона по всей стране и даже за ее пределами. Также стало известно, что в рамках данного проекта осуществлялась слежка за работниками других российских правительственных и дипломатических структур. 

Стоит отметить, это не первый случай, когда смартфоны выдавали местоположение военных объектов — однажды на это «попалась» сама армия США. В 2018 году стало известно о крупной утечке координат американских военных баз в Афганистане и на Ближнем Востоке. Местоположение секретных объектов выдало фитнес-приложение Strava, отслеживающее спортивную активность пользователей и публикующее маршруты их пробежек на глобальной «тепловой карте». В результате пользователи приложения из числа военнослужащих каждый день своими перемещениями очерчивали контуры секретных баз и невольно «сливали» их в сеть. 

Очертания военных баз США, полученные на основе геометок фитнес-трекера Strava. Источник: Nathan Ruser


Как бороться с подобными утечками? В первую очередь — существенными ограничениями на использование мобильных телефонов. Министерство обороны США официально запретило солдатам американской армии пользоваться соцсетью Foursquare и игрой с дополненной реальностью Pokemon Go. Оба приложения активно пользуются функцией геолокации и передают данные о местоположении на сторонние сервера. 

Но в 21-ом веке заставить человека расстаться с мобильным телефоном не так-то просто — люди все равно будут носить с собой компактные гаджеты. В таком случае хорошим решением могут послужить экранирующие аксессуары с функцией блокировки радиосигналов, позволяющие физически управлять доступом в сеть с устройства. В ситуациях, когда необходима полная приватность, смартфон отправляется в защитный аксессуар и полностью теряет возможность беспроводного обмена данными. Когда телефоном вновь можно пользоваться, гаджет извлекается наружу и снова работает как прежде. Подобные аксессуары уже применяются во многих силовых структурах по всему миру и, возможно, их использование станет частью новых стандартов безопасности в цифровую эпоху. 

Статьи